Vulnerability

• 脆弱性管理の開発企業であるCogent Securityは、2026年2月に4,200万ドルのシリーズA資金調達を実施し、ポストマネー評価額は2億9,500万ドルに達しました。 • このラウンドはBain Capital Venturesが主導し、OpenAI、Datadog、および既存投資家のGreylock Partnersが参加しました。これにより、シードラウンドからの累計調達額は5,300万ドルとなりました。 • この投資は、企業がサイバーセキュリティ基盤のアップグレードを優先する中で、AI搭載の脆弱性管理ツールに対する需要が高まっていることを反映しています。

• インドのサイバーセキュリティ各社は、脅威に対抗するため、大規模言語モデル（LLM）を基盤とした自社開発のAIエージェントを導入している。 • これらのAIエージェントにより、ソフトウェアの脆弱性検出および修正に要する時間が、数日から数時間へと短縮されている。 • この迅速化は、人間の対応時間がほぼゼロにまで縮まる中で、攻撃者が行うマシン速度のオペレーションに対抗するためのものである。

• Anthropicは2026年4月7日、防御的サイバーセキュリティ向けに設計された高度なAIモデル「Claude Mythos Preview」をリリースした。このモデルは、主要なすべてのオペレーティングシステムおよびウェブブラウザにおいて、数千件の重大な脆弱性を発見した。 • 「Project Glasswing」を通じて、Amazon、Microsoft、Nvidia、Appleなどのテック大手および、重要なソフトウェアインフラを維持する40以上の組織にアクセス権が付与された。 • 専門家や政府からは、経済、公共の安全、および国家安全保障に対する悪用のリスクへの懸念が高まっている。4月9日には、AIによる従来のセキュリティ企業の破壊的影響への懸念から、米国のソフトウェア株が急落した。

• Palo Alto Networksは2026年4月20日、米国の50以上の医療機関を標的に悪用されたPAN-OSファイアウォールのゼロデイ脆弱性（CVE-2026-4123）に対する緊急パッチをリリースした。 • 攻撃者は悪意のあるアップデートを通じてルート権限を取得し、数百万人分の患者データが漏洩した可能性がある。 • CISAはこの脆弱性をKEV（既知の悪用された脆弱性）カタログに追加し、即時のアップデートを促した。現時点でランサムウェアの展開は確認されていない。

• AnthropicはProject Glasswingを立ち上げ、Apple、Google、Microsoftと連携してClaude Mythos Previewを導入し、重大なソフトウェア脆弱性の先制的な特定と修正を行う。 • この取り組みは、米国のソフトウェアインフラを標的とするサイバー脅威に対し、AIを活用するために競合他社を団結させるものである。 • 悪用される前に欠陥を修正することで、AIを駆使した攻撃が激化する中、国家レベルのサイバーセキュリティを強化することを目的としている。